Ultimátní trolling: všechny aplikace na iPhonu lze shodit dvěma Unicode symboly

Softwaroví inženýři ze společnosti Aloha Browser odhalili chybu v kódování dvou Unicode symbolů, konkrétní existujících v jazyce Telugu z jižní Indie. Pokud je pošlete na jakékoliv zařízení Applu – iPhone, iPad, Mac nebo Apple Watch – tak zapnutá aplikace jednoduše spadne.

V mnoha případech je dokonce nutné aplikaci znovu nainstalovat; zdá se navíc, že proti chybě není imunní žádná novější verze operačního systému iOS ani OS X, padají i takové aplikace jako Facebook, Instagram, Slack, Twitter, Mail nebo Messages.

Starší verze iOS a OS X (plus také tvOS a watchOS) by měly být vůči chybě imunní. Apple již pracuje na opravě. Zařízení spadnou pouze v případě, že využívají standardní San Francisco font Applu.

V betaverzích operačních systémů Applu už je chyba opravena.

Obrázek: Ultimátní trolling: všechny aplikace na iPhonu lze shodit dvěma Unicode symboly

Trollové se baví

Chyba okamžitě dala do rukou mocnou zbraň všem trollům. Otrávit někomu na pár minut život je nesmírně jednoduché: stačí oběti třeba přes Messages zaslat oba Unicode symboly v jazyce Telugu (které jde není těžké na internetu najít, pro pohodlí našich čtenářů ze zařízení Applu je sem samozřejmě nevkládáme).

Ačkoliv při běžném používání mobilu se jim dá snadno vyhnout, pokud je někdo spamuje ve zprávě nebo e-mailu, případě je pošle přímo do zařízení, kde se zobrazí jako notifikace, je zaděláno na problém.

Obzvláště aktivní je, jako obvykle, Twitter. Stačí, když vaše zařízení zaznamená retweet s oběma symboly a aplikace spadne.

Bohužel aplikace, které už jednou znaky zobrazí, je obvykle nutné znovu nainstalovat, jinak budou padat ihned po zapnutí.

Facebook a Reddit jsou prozatím téměř bez oněch dvou osudných symbolů jazyka Telugu, což je překvapivé – je možné, že obě platformy o chybě ví a vkládání znaků na web zabránily.

Zdroj: TechCrunch 1, 2

Obrázek: AI v rukou generace Z: Čeští studenti vymysleli brýle pro nevidomé a interaktivní čtečku knih
AI v rukou generace Z: Čeští studenti vymysleli brýle pro nevidomé a interaktivní čtečku knih
Obrázek: Vědci vyvinuli natahovací solární panel. Napnutím lze zvětšit plochu o polovinu
Vědci vyvinuli natahovací solární panel. Napnutím lze zvětšit plochu o polovinu
Obrázek: Klein Vision AirCar: Cesta létajícím vozem původem ze Slovenska je futuristickým zážitkem
Klein Vision AirCar: Cesta létajícím vozem původem ze Slovenska je futuristickým zážitkem
Obrázek: Silnice jsou kvůli nim prý nebezpečnější. Senátoři varují před autonomními vozidly a asistenty pro řidiče
Silnice jsou kvůli nim prý nebezpečnější. Senátoři varují před autonomními vozidly a asistenty pro řidiče
Obrázek: Tvrdí cizí lidé, že jim volalo vaše číslo? Poradíme, jak poznat podvodný spoofing
Tvrdí cizí lidé, že jim volalo vaše číslo? Poradíme, jak poznat podvodný spoofing
Obrázek: Podvodníci mohou volat z vašeho telefonního čísla i čísla banky. Proč operátoři nezasáhnou?
Podvodníci mohou volat z vašeho telefonního čísla i čísla banky. Proč operátoři nezasáhnou?
Obrázek: Máte doma nefunkční GPS lokátor od Invoxia? Nyní bude v ČR opět fungovat
Máte doma nefunkční GPS lokátor od Invoxia? Nyní bude v ČR opět fungovat
Obrázek: Tesla v ČR otevřela své rychlonabíječky pro všechny elektromobily. Jak nabíjet na Superchargeru?
Tesla v ČR otevřela své rychlonabíječky pro všechny elektromobily. Jak nabíjet na Superchargeru?